解説

PCI DSS（Payment Card Industry Data Security Standard）は、クレジットカード業界における情報セキュリティの国際基準です。クレジットカード会社が加盟店に対して要求する、カード情報を安全に取り扱うための12の要件からなるセキュリティ基準で、カード情報の漏洩を防ぐために必要な対策を定めています。この基準に準拠することは、クレジットカード取引を行う事業者にとって必須の要件となっています。

なぜ他の選択肢は違うのか

選択肢 イ

これはTPM（Trusted Platform Module）の説明です。TPMはコンピュータのセキュリティを強化するための専用チップであり、PCI DSSとは全く異なる技術です。

選択肢 ウ

これはCSIRT（Computer Security Incident Response Team）の説明です。CSIRTはセキュリティインシデントに対応する組織のことを指します。

選択肢 エ

これはIDS（Intrusion Detection System）やIPS（Intrusion Prevention System）の説明です。不正アクセスの検知・防御を行うシステムのことを指します。

解くときのポイント

情報セキュリティの用語は似たような略語が多いため、それぞれの意味と目的をしっかり区別することが重要です。PCI DSSは「Payment Card（支払いカード）」に関する基準であることを覚えておくと、他の用語と混同せずに済みます。